Impossible d'administrer des services sur un ordinateur distant avec Windows En raison de problèmes de sécurité

J'ai un ordinateur avec Windows 2008 A avec compte administrateur X. J'ai un autre ordinateur avec Windows 2008 B avec compte administrateur Y.

Sur les deux machines il y a un compte Z Avec le même nom d'utilisateur et mot de passe sur les deux.

Compte Z Situé dans le groupe local d'administrateurs sur les deux machines.

Ils ne sont pas dans le domaine.

Avec des voitures A, En tant qu'utilisateur Z (Administrateur commun pour les deux machines), je veux courir / Arrêtez le service en voiture B.

(En fait, je veux le faire par programmation de C #, Mais maintenant mon objectif - Prouvez que cela fonctionne à travers la ligne de commande.)

J'ai essayé quelques choses (Par exemple, en utilisant runas / user: Z cmd, Puis avec aide sc.exe), mais a découvert que SysInternal
http://technet.microsoft.com/e ... .aspx
Pour être agréable et flexible, vous pouvez spécifier le nom d'utilisateur et le mot de passe de la ligne de commande. J'ai aussi essayé de le coder à travers WMI.

Toujours obtenir le même résultat:

Si j'utilise l'utilisateur / Mot de passe pour compte Y (Alors l'administrateur actuel en voiture B), Ça marche. Si j'utilise l'utilisateur / Mot de passe pour compte Z (ou le personnifie localement), Cela ne fonctionne pas avec le refus d'accès.

Dans la mesure où Z Situé dans le groupe Administrateurs, pourquoi est-ce tellement?

Remercier.

Rafraîchir:

Voici mes paramètres UAC sur les deux machines:
Invité:

Agathe

Confirmation de:

Très reconnaissant à tous les commentaires, mais la réponse est la suivante:

http://blogs.msdn.com/b/vistac ... .aspx
Il y a un paramètre de registre


HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system\LocalAccountTokenFilterPolicy

Qu'est-ce qui l'affecte.

Si je me suis mis à enregistrer la valeur de registre 1, Tout fonctionnera comme prévu - Les utilisateurs du groupe Administrateurs peuvent obtenir un accès à distance correctement.

Je ne suis pas clair si c'est sur n'importe quelle configuration UAC (celles. Ces paramètres locaux UAC n'affectez jamais l'accès à distance), ou ma déconnexion UAC En quelque sorte inadéquat. (Je l'ai déconnecté à l'aide de l'interface utilisateur Windows - Mes paramètres correspondent à l'image à l'écran source de la question).

Pour répondre aux questions, connectez-vous ou registre